Bulletin-id
Laatst bijgewerkt op
3 mei 2021
Beveiligingsupdates beschikbaar voor Adobe Experience Manager | APSB18-36
|
|
Publicatiedatum |
Prioriteit |
|---|---|---|
|
APSB18-36 |
09 oktober 2018 |
2 |
Samenvatting
Adobe heeft beveiligingsupdates uitgebracht voor Adobe Experience Manager. Deze updates verhelpen twee gemiddelde kwetsbaarheidsproblemen voor scripts die verwijzen naar andere sites en drie belangrijke kwetsbaarheidsproblemen voor opgeslagen XSS (cross-site scripting) die kunnen worden gebruikt voor de openbaarmaking van gevoelige informatie.
Van toepassing op de volgende productversies
|
Product |
Versie |
Platform |
|---|---|---|
|
Adobe Experience Manager |
6.4 6.3 6.2 6.1 6.0 |
Alles |
Oplossing
Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie bij te werken naar de recentste versies:
Product |
Versie |
Platform |
Prioriteit |
Beschikbaarheid |
|---|---|---|---|---|
Adobe Experience Manager |
6.4 |
Alles |
2 |
|
6.3 |
Alles |
2 |
||
6.2 |
Alles |
2 |
||
6.1 |
Alles |
2 |
||
6.0 |
Alles |
2 |
Neem contact op met de klantenservice van Adobe voor hulp bij eerdere AEM-versies.
Details van kwetsbaarheid
|
Categorie van kwetsbaarheid |
Impact van kwetsbaarheid |
Ernst |
CVE-nummers |
Getroffen versie |
Downloadpakket |
|---|---|---|---|---|---|
|
Opgeslagen XSS (cross-site scripting)
|
Openbaarmaking van gevoelige informatie
|
Belangrijk
|
CVE-2018-15969
|
AEM 6.3
AEM 6.4
|
|
|
Scripts die verwijzen naar andere sites
|
Openbaarmaking van gevoelige informatie
|
Matig
|
CVE-2018-15970
|
AEM 6.4
|
|
|
Scripts die verwijzen naar andere sites
|
Openbaarmaking van gevoelige informatie
|
Matig
|
CVE-2018-15971
|
AEM 6.4
|
|
|
Opgeslagen XSS (cross-site scripting)
|
Openbaarmaking van gevoelige informatie
|
Belangrijk
|
CVE-2018-15972
|
AEM 6.1 naar AEM 6.4
|
|
|
Opgeslagen XSS (cross-site scripting)
|
Openbaarmaking van gevoelige informatie
|
Belangrijk
|
CVE-2018-15973
|
AEM 6.0 naar AEM 6.4
|
Opmerking:
De pakketten die in de bovenstaande tabel worden vermeld, zijn de minimale vereiste Fix Packs om de genoemde kwetsbaarheid te verhelpen. Raadpleeg voor de nieuwste versie de hierboven genoemde koppelingen naar opmerkingen bij de release.
